Commune · Guyane

Macouria

Note A · 88/100

Empreinte externe reposant sur des fournisseurs européens.

Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèse

19 899 habitants
Domaine : macouria.fr
Scan du 29 septembre 2026
Couverture : 100 %
Méthodologie v1.2

Contours : geo.api.gouv.fr / IGN, licence Etalab 2.0

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

Hébergement du site 100/100

Hébergement du site : niveau A (100/100). Poids : 25 %.
Messagerie 100/100

Messagerie : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 25 %.
DNS 100/100

Serveurs DNS : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 10 %.
Suites collaboratives et SaaS 100/100

1 service SaaS(s) détecté(s), aucun de niveau D. Poids : 15 %.
Services tiers chargés par le site 20/100

4 service tiers(s) de niveau D détecté(s) : 100 − 20 × 4 = 20/100. Poids : 15 %.
Mesure d'audience et cookies 100/100

Solution(s) détectée(s) : Simple Analytics. Niveau retenu : A (100/100). Poids : 10 %.

Informations

Bureau d'enregistrement: GANDI
Autorité de certification: Let's Encrypt (YR2)
SecNumCloud: aucun fournisseur détecté ne propose d'offre qualifiée

Fournisseurs identifiés

Cloudflare Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier
Gandi Niveau A
Siège : France · maison mère : Your.Online (Pays-Bas) · fait à vérifier
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier
jsDelivr Niveau A
Siège : Pologne · fait à vérifier
Scaleway Niveau A
Siège : France · maison mère : Iliad (France) · fait à vérifier
Simple Analytics Niveau A
Siège : Pays-Bas · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

Niveau A 212.83.186.52 (AS12876 Scaleway SAS) Scaleway

Sonde : ip · Constat : hebergeur

{
  "nom_hote": "www.macouria.fr",
  "cnames": [],
  "ip": "212.83.186.52",
  "asn": 12876,
  "nom_as": "Scaleway SAS",
  "pays": "FR",
  "source": "base_locale",
  "attribution": {
    "methode": "asn",
    "element": "212.83.186.52",
    "motif": "AS12876",
    "role": "hebergement"
  }
}

Messagerie

Niveau A spool.mail.gandi.net Gandi

Sonde : dns · Constat : mx

{
  "hote": "spool.mail.gandi.net",
  "priorite": 10,
  "attribution": {
    "methode": "nom_hote",
    "element": "spool.mail.gandi.net",
    "motif": "gandi.net",
    "role": "hebergement"
  }
}

Niveau A fb.mail.gandi.net Gandi

Sonde : dns · Constat : mx

{
  "hote": "fb.mail.gandi.net",
  "priorite": 50,
  "attribution": {
    "methode": "nom_hote",
    "element": "fb.mail.gandi.net",
    "motif": "gandi.net",
    "role": "hebergement"
  }
}

DNS

Niveau A ns-235-a.gandi.net Gandi

Sonde : dns · Constat : ns

{
  "hote": "ns-235-a.gandi.net",
  "attribution": {
    "methode": "nom_hote",
    "element": "ns-235-a.gandi.net",
    "motif": "gandi.net",
    "role": "hebergement"
  }
}

Niveau A ns-46-c.gandi.net Gandi

Sonde : dns · Constat : ns

{
  "hote": "ns-46-c.gandi.net",
  "attribution": {
    "methode": "nom_hote",
    "element": "ns-46-c.gandi.net",
    "motif": "gandi.net",
    "role": "hebergement"
  }
}

Niveau A ns-82-b.gandi.net Gandi

Sonde : dns · Constat : ns

{
  "hote": "ns-82-b.gandi.net",
  "attribution": {
    "methode": "nom_hote",
    "element": "ns-82-b.gandi.net",
    "motif": "gandi.net",
    "role": "hebergement"
  }
}

Suites collaboratives et SaaS

Niveau A Messagerie Gandi Gandi Solution européenne ou libre

Sonde : dns · Constat : spf · Messagerie

{
  "regle": "gandi-messagerie",
  "type_service": "messagerie",
  "signal_positif": true,
  "correspondances": [
    {
      "type": "spf",
      "motif": "include:_mailcust\\.gandi\\.net",
      "element": "v=spf1 include:_mailcust.gandi.net ?all"
    }
  ],
  "nombre_correspondances": 1
}

Services tiers chargés par le site

Niveau D Google Fonts Google (Google Cloud, Workspace) −20 pts dans la catégorie

Google Fonts : service de niveau D (−20).

Sonde : http · Constat : ressource_tierce · Polices de caractères

{
  "regle": "google-fonts",
  "type_service": "polices",
  "signal_positif": false,
  "correspondances": [
    {
      "type": "ressource",
      "motif": "fonts.googleapis.com",
      "element": "https://fonts.googleapis.com/css?family=Montserrat%3A300%2C600%2C700%2C800%2C400%2C100%7CMontserrat%3A700%2C800%2C300%2C600%2C400%2C100&display=swap"
    },
    {
      "type": "ressource",
      "motif": "fonts.googleapis.com",
      "element": "https://fonts.googleapis.com/css?family=Montserrat%3A300%2C600%2C700%2C800%2C400%2C100%7CMontserrat%3A700%2C800%2C300%2C600%2C400%2C100&display=swap"
    },
    {
      "type": "ressource",
      "motif": "fonts.googleapis.com",
      "element": "https://fonts.googleapis.com/css?family=Montserrat%3A300%2C600%2C700%2C800%2C400%2C100&display=swap"
    },
    {
      "type": "ressource",
      "motif": "fonts.googleapis.com",
      "element": "https://fonts.googleapis.com/css?family=Montserrat%3A300%2C600%2C700%2C800%2C400%2C100&display=swap"
    }
  ],
  "nombre_correspondances": 4
}

Niveau D Google reCAPTCHA Google (Google Cloud, Workspace) −20 pts dans la catégorie

Google reCAPTCHA : service de niveau D (−20).

Sonde : http · Constat : ressource_tierce · CAPTCHA

{
  "regle": "google-recaptcha",
  "type_service": "captcha",
  "signal_positif": false,
  "correspondances": [
    {
      "type": "chemin",
      "motif": "google\\.com/recaptcha",
      "element": "https://www.google.com/recaptcha/api.js?hl=en&&ver=7.1.2#038;render=explicit"
    },
    {
      "type": "chemin",
      "motif": "google\\.com/recaptcha",
      "element": "https://www.google.com/recaptcha/api.js?hl=fr&&ver=7.1.2#038;render=explicit"
    }
  ],
  "nombre_correspondances": 2
}

Niveau D cdnjs (Cloudflare) Cloudflare −20 pts dans la catégorie

cdnjs (Cloudflare) : service de niveau D (−20).

Sonde : http · Constat : ressource_tierce · bibliotheques

{
  "regle": "cdnjs",
  "type_service": "bibliotheques",
  "signal_positif": false,
  "correspondances": [
    {
      "type": "chemin",
      "motif": "cdnjs\\.cloudflare\\.com",
      "element": "https://cdnjs.cloudflare.com/ajax/libs/foundicons/3.0.0/foundation-icons.woff"
    },
    {
      "type": "chemin",
      "motif": "cdnjs\\.cloudflare\\.com",
      "element": "https://cdnjs.cloudflare.com/ajax/libs/foundicons/3.0.0/foundation-icons.css?ver=2.11.1"
    },
    {
      "type": "chemin",
      "motif": "cdnjs\\.cloudflare\\.com",
      "element": "https://cdnjs.cloudflare.com/ajax/libs/font-awesome/5.15.3/css/all.min.css"
    }
  ],
  "nombre_correspondances": 3
}

Niveau D unpkg Cloudflare −20 pts dans la catégorie

unpkg : service de niveau D (−20).

Sonde : http · Constat : ressource_tierce · bibliotheques

{
  "regle": "unpkg",
  "type_service": "bibliotheques",
  "signal_positif": false,
  "correspondances": [
    {
      "type": "ressource",
      "motif": "unpkg.com",
      "element": "https://unpkg.com/leaflet@1.9.3/dist/leaflet.js?ver=7.1.2"
    },
    {
      "type": "ressource",
      "motif": "unpkg.com",
      "element": "https://unpkg.com/leaflet@1.9.3/dist/leaflet.css?ver=1.0.0"
    }
  ],
  "nombre_correspondances": 2
}

Niveau A jsDelivr

Sonde : http · Constat : ressource_tierce · bibliotheques

{
  "regle": "jsdelivr",
  "type_service": "bibliotheques",
  "signal_positif": false,
  "correspondances": [
    {
      "type": "ressource",
      "motif": "jsdelivr.net",
      "element": "https://cdn.jsdelivr.net/npm/@fancyapps/ui@5.0/dist/fancybox/fancybox.umd.js?ver=7.1.2"
    },
    {
      "type": "ressource",
      "motif": "jsdelivr.net",
      "element": "https://cdn.jsdelivr.net/npm/@fancyapps/ui@5.0/dist/fancybox/fancybox.css?ver=7.1.2"
    }
  ],
  "nombre_correspondances": 2
}

Mesure d'audience et cookies

Niveau A Simple Analytics Solution européenne ou libre

Sonde : http · Constat : ressource_tierce · Mesure d'audience

{
  "regle": "simple-analytics",
  "type_service": "analytique",
  "signal_positif": true,
  "correspondances": [
    {
      "type": "ressource",
      "motif": "simpleanalyticscdn.com",
      "element": "https://scripts.simpleanalyticscdn.com/latest.js"
    }
  ],
  "nombre_correspondances": 1
}

Informations complémentaires

v=spf1 include:_mailcust.gandi.net ?all
Sonde : dns · Constat : spf
```
{
  "txt": "v=spf1 include:_mailcust.gandi.net ?all"
}
```
v=DMARC1; p=none;
Sonde : dns · Constat : dmarc
```
{
  "_dmarc": "v=DMARC1; p=none;"
}
```

Synthèse et plan d'action

Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.

La commune de Macouria présente une bonne maîtrise de sa souveraineté numérique, avec un hébergement et des services internes (DNS, messagerie, outils collaboratifs) entièrement maîtrisés en France. Cependant, quatre services externes tiers (Google Fonts, Google reCAPTCHA, cdnjs et unpkg) posent un risque modéré, car hébergés aux États-Unis et soumis au Cloud Act. Une migration progressive de ces services est recommandée pour renforcer la sécurité des données locales.

Points forts

Tous les services internes (hébergement, DNS, messagerie, suites collaboratives) sont hébergés en France et respectent les critères de souveraineté numérique.
Utilisation d'une solution analytique européenne et libre (Simple Analytics) pour mesurer l'audience du site.
Absence de dépendance à des services tiers de niveau critique (D) pour les fonctionnalités essentielles du site.

Risques

Dépendance à des services tiers non souverains gravité moyenne
Quatre services externes (Google Fonts, Google reCAPTCHA, cdnjs et unpkg) sont hébergés aux États-Unis et soumis au Cloud Act, ce qui expose les données à des risques de collecte ou de partage avec des autorités étrangères. Ces services sont utilisés pour des fonctionnalités non critiques mais visibles publiquement (polices, CAPTCHA, bibliothèques JavaScript).
Absence de politiques de sécurité informatives complètes gravité faible
Les enregistrements SPF et DMARC sont configurés mais leur niveau de sécurité n'est pas évalué (niveau inconnu). Une vérification et une mise à jour de ces politiques pourraient renforcer la protection contre les attaques par spoofing.

Plan de migration proposé

Remplacer Google reCAPTCHA par une alternative européenne respectueuse de la vie privée. (effort faible) — piste : CaptchEtat
Remplacer Google Fonts par une alternative européenne hébergée en Slovénie. (effort faible) — piste : Bunny Fonts
Évaluer et configurer les enregistrements SPF et DMARC pour garantir leur conformité et leur efficacité. (effort faible)
Remplacer les bibliothèques hébergées sur cdnjs et unpkg par jsDelivr, déjà utilisé et conforme. (effort moyen)
Auto-héberger les polices de caractères si possible, pour une solution souveraine et sans dépendance externe. (effort élevé)

Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026

Pistes : alternatives françaises et européennes

Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.

CaptchEtat

France · Services tiers chargés par le site

CAPTCHA accessible proposé par l'État aux entités publiques, alternative à reCAPTCHA.
Friendly Captcha

Allemagne · Services tiers chargés par le site

CAPTCHA allemand respectueux de la vie privée, sans puzzle d'images.
Bunny Fonts

Slovénie · Services tiers chargés par le site

Remplaçant direct de Google Fonts, sans journalisation ; l'auto-hébergement des polices reste la meilleure option.

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse

Macouria

Détail par catégorie

Informations

Fournisseurs identifiés

Constats et preuves

Hébergement du site

Messagerie

DNS

Suites collaboratives et SaaS

Services tiers chargés par le site

Mesure d'audience et cookies

Informations complémentaires

Synthèse et plan d'action

Points forts

Risques

Plan de migration proposé

Pistes : alternatives françaises et européennes

CaptchEtat

Friendly Captcha

Bunny Fonts

Une erreur ? Un droit de réponse ?

Faire analyser un site

Par un ticket Codeberg

Par e-mail